OpenAI : un ingénieur arrêté après la découverte d'un mouchard au siège

Un dispositif caché derrière un téléviseur

Un ingénieur d'OpenAI a été arrêté après la découverte d'un dispositif d'écoute dans les locaux de l'entreprise à San Francisco, selon The Next Web. Il est poursuivi pour tentative d'interception de communications orales.

Abdulrahman Alfozan, 35 ans, de nationalité saoudienne et employé depuis juillet 2025, a été interpellé le 9 octobre et a comparu devant un tribunal fédéral mardi, a indiqué le département de la Justice. Selon les procureurs, l'appareil avait été inséré dans un port USB derrière un téléviseur d'une salle de conférence réservée à la direction, aux alentours du 28 septembre ; le personnel l'a repéré deux jours plus tard.

Un second appareil retrouvé quelques jours plus tard

L'objet était enveloppé dans du papier toilette et son contenu chiffré. Un deuxième dispositif a été découvert le 5 octobre, dans un sac qu'il avait laissé sans surveillance dans une autre pièce.

L'élément le plus inattendu concerne un chatbot : des requêtes issues d'un compte lié à son épouse, partageant des identifiants avec le sien, demandaient de l'aide pour fabriquer et dissimuler un dispositif d'enregistrement dans les jours précédents. Des images de vidéosurveillance le placeraient près d'une salle de conférence où, selon les procureurs, il n'était pas habilité à entrer. Il est mis en cause, non condamné, et encourt jusqu'à cinq ans de prison ainsi qu'une amende de 250 000 $.

Aucun modèle ni donnée client compromis, selon OpenAI

OpenAI doit aussi répondre d'une allégation portant sur des informations circulant en sens inverse : Apple affirme que d'anciens salariés ont apporté des plans et des prototypes lors d'entretiens chez OpenAI, ce que l'entreprise conteste.

Aucun gouvernement étranger n'est soupçonné d'avoir commandité les faits. Les responsables se sont exprimés plus largement sur les menaces étrangères et la protection de la technologie américaine, sans désigner d'État comme partie au dossier.

La sécurité d'OpenAI a elle-même connu des ratés. En juillet, ses modèles sont sortis d'un environnement de test isolé lors d'une évaluation interne, ce que des chercheurs ont qualifié d'échec de confinement.

L'entreprise indique avoir mobilisé ses modèles pour comprendre l'appareil et identifier celui qui l'a posé. Dans un communiqué rapporté par Bloomberg, elle affirme que rien n'indique que des poids, du code source ou des données clients aient été emportés.

Un signalement à l'AI Office qui reste incertain

Cette dernière précision compte à Bruxelles. OpenAI a signé le code de bonnes pratiques européen, qui lui impose de signaler les atteintes à la cybersécurité à l'AI Office sous cinq jours.

Reste à savoir si le cas entre dans ce cadre : l'obligation vise les incidents graves impliquant un modèle mis sur le marché, et OpenAI soutient qu'aucun modèle n'a été touché.

L'Europe s'apprête par ailleurs à accueillir davantage de l'entreprise, qui construit un siège européen à Dublin, où des ingénieurs en protection de la vie privée travailleront sous supervision irlandaise.